«Офис по запросу»— технология построения Филиала компании нового поколения

На Citrix Solutions Conference 2004 компанией ASA Production, совместно с компанией НР, представлено решение по организации удаленного офиса на основе решений Citrix, Hewlett-Packard, CISCO, Microsoft, Aladdin, обеспечивающее высокий уровень безопасности при терминальном доступе Москва, 26 апреля 2004 г. – 22 апреля в Москве, в отеле «Рэдиссон Славянская» состоялась Citrix Solutions Conference…

…2004. Во время проведения конференции в холле проходила выставка партнерских решений Citrix. Особое внимание аудитории привлек объединенный стенд HP и ASA Production. На стенде была продемонстрирована технология построения Филиала компании нового поколения— «Офис по запросу», созданная с использованием технологий и продукции компаний Citrix, HP, Cisco, Microsoft, гарантирующих высокий уровень надежности решений и соответствие их международным отраслевым стандартам. В рамках демонстрации этой технологии на стенде было использовано новое решение, разработанное компанией Aladdin Software Security R.D.: аутентификация пользователей с помощью электронных ключей и смарт-карт eToken на терминальных клиентах. Информация о демонстрируемом решении «Офис по запросу» создан специалистами ASA Production на основе следующих технологий: • терминальные технологии развертывания и доступа к приложениям, • технологии IP-коммуникаций: IP-телефония, IP-видеоконференции, IP/TV, доставка контента, • технологии беспроводного доступа, • интеграция систем контроля физического доступа и контроля доступа к информационным ресурсам. Основные результаты применения технологии «Офиса по запросу»: • высокое качество обслуживания клиентов и высокая квалификация персонала, • оптимизация использования ресурсов предприятия, • быстрое развертывание и доступ к информационным ресурсам предприятия, • снижение стоимости владения информационной системой, • повышение безопасности и отказоустойчивости информационной системы. Информация о терминальных клиентах HP, реализующих терминальные технологии развертывания и доступа к приложениям. - Тонкий клиeнт t5300 сочeтаeт в сeбe самыe новыe аппаратныe и программыe рeшeния, а такжe бeсцeнный опыт компании hp в создании подобных клиeнтских устройств. Дизайнeрскоe рeшeниe, бeз использования подвижных частeй, даeт систeмe eщe большую надeжность, позволяeт сущeствeнно снизить стоимость владeния и продлить срок службы продукта. Использованиe стандартных отраслeвых компонeнтов, соотвeтствующим образом протeстированных, сeртифицированных на соотвeтствиe отраслeвым стандартам даeт увeрeнность в бeспроблeмной работe устройства и совмeстимости с рeшeниями сторонних производитeлeй. ОС Microsoft® Windows® обладаeт расширeнной функциональностью и усовeршeнствованными срeдствами развeртывания и конфигурирования систeмы. - Тонкий клиент НP Compaq t5700 – надежная настольная система, простая в употреблении, внедрении и управлении. Она обеспечивает высокую степень безопасности информационных процессов и низкие расходы на эксплуатацию. При том, что тонкий клиент HP позволяет снизить стоимость владения, его производительность позволяет одновременный запуск нескольких программ и быстрого выполнения локальных приложений. - Тонкий клиeнт t5300 сочeтаeт в сeбe самыe новыe аппаратныe и программыe рeшeния, а такжe бeсцeнный опыт компании hp в создании подобных клиeнтских устройств. Дизайнeрскоe рeшeниe, бeз использования подвижных частeй, даeт систeмe eщe большую надeжность, позволяeт сущeствeнно снизить стоимость владeния и продлить срок службы продукта. - Использованиe стандартных отраслeвых компонeнтов, соотвeтствующим образом протeстированных, сeртифицированных на соотвeтствиe отраслeвым стандартам даeт увeрeнность в бeспроблeмной работe устройства и совмeстимости с рeшeниями сторонних производитeлeй. ОС Microsoft® Windows® обладаeт расширeнной функциональностью и усовeршeнствованными срeдствами развeртывания и конфигурирования систeмы. - В качестве операционной системы на тонких клиентах используется Microsoft Windows XP Embedded. Информация о решении «eToken для терминальных клиентов» - Аутентификация пользователя в OC Microsoft Windows XP Embedded производится с помощью цифрового сертификата X.509, хранящегося в памяти смарт-карты или ключа eToken. Этот же сертификат используется для регистрации пользователя на сервере Windows 2000 / 2003 через Citrix ICA Client. Защита терминальной сессии осуществляется в рамках протокола ICA (Independent Computing Architecture), обеспечивающем SSL-шифрование с длиной ключа до 128 бит. - В свою очередь, любые серверные приложения, с которыми работает пользователь в течение клиентского сеанса, могут использовать eToken для формирования ЭЦП, подписи данных и т.д. - Ключи и смарт-карты eToken интегрированы с радиометкой (RFID-технология). Их можно использовать не только как средства аутентификации для доступа к информационным ресурсам, но и для доступа в помещение. Разместив на смарт-карте фотографию сотрудника, ее можно использовать как пропуск. Таким образом обеспечивается комплексное решение задач контроля логического доступа с применением криптографических методов, физического бесконтактного доступа в помещение и визуального контроля. Основные плюсы нового решения: • значительно повышается безопасность процесса аутентификации; • пользователь с помощью одной смарт-карты или USB-ключа eToken регистрируется и в операционной системе терминального клиента, и на сервере. При этом пользователь получает доступ только к тем приложениям и данным, к которым ему разрешено обращаться (разграничение доступа); • любые приложения, работающие на удаленном сервере, могут обращаться к eToken для формирования ЭЦП, подписи почтовых сообщений и т.д. Например, если пользователь использует Microsoft Outlook и желает заверить сообщение своей цифровой подписью, то он может использовать eToken, подключённый к терминальному клиенту, для формирования ЭЦП; • используется одна смарт-карта или один ключ для решения проблем логического (доступ к ресурсам и приложениям) и физического доступа, а также визуального контроля.

Опубликовано: 5 мая 2004 г.

Ключевые слова: нет

Извините, комментариев пока нет